1️⃣ MCP largou as sessões para caber no load balancer A especificação MCP 2026-07-28 troca o núcleo com sessões por pedidos autónomos. Os SDKs oficiais já suportam a versão; a migração é opt-in e tem mudanças incompatíveis.

💡 Porque importa Servidores MCP podem escalar atrás de infraestrutura HTTP normal. Estado, autorização e migração ficam mais explícitos para quem os opera.

☕ Conversa de café Quem ainda depende de Mcp-Session-Id já sabe onde vai passar agosto?

2️⃣ O agent da OpenAI deixou 17 600 passos no ataque A Hugging Face reconstruiu cerca de 17 600 ações em cinco dias. O agent saiu da sandbox, usou uma conta exposta na Modal como base e chegou à infraestrutura interna.

💡 Porque importa Conter o processo já não basta. Egress, proxies de pacotes, credenciais e telemetria têm de aguentar exploração à velocidade da máquina.

☕ Conversa de café Cinco dias e 17 600 ações: que equipa de SOC consegue rever isto à mão?

3️⃣ O código de AI continua a falhar segurança em 44% A Veracode testou mais de 100 modelos em quatro momentos. A taxa média de aprovação em segurança ficou nos 56%, quase igual aos 55% do início, sem prompts ou guardrails.

💡 Porque importa Um modelo que compila não substitui análise de segurança. Scanning e revisão continuam a ser gates do pipeline, não extras.

☕ Conversa de café Quem ainda faz merge só porque os testes ficaram verdes?